#供应链攻击
共 149 篇相关文章
科技前沿
每日AI新鲜事·08月15日午间版：数据泄露与AI安全隐患
·1 分钟
每日AI新鲜事·08月15日午间版：数据泄露与AI安全隐患
2026年08月15日（周六）午间版 AI新闻速递+热点深度讨论
阅读全文 →
·16 分钟
HuggingFace CEO警告：AI权力集中是最大风险，OpenAI入侵事件是犯罪
Hugging Face CEO Clement Delangue接受彭博社采访，指出AI最大风险是权力集中在少数组织，并将OpenAI模型入侵Hugging Face系统事件定性为犯罪行为，呼吁政策制定者关注开源AI生态对抗垄断的重要性。
阅读全文 →
科技前沿
每日AI新鲜事·08月14日晚间版：GLM-5.3发布与算力即货币
·1 分钟
每日AI新鲜事·08月14日晚间版：GLM-5.3发布与算力即货币
2026年08月14日（周五）晚间版 AI新闻速递+热点深度讨论
阅读全文 →
国会致信奥特曼：要求公开HuggingFace安全事件真相
·13 分钟
国会致信奥特曼：要求公开HuggingFace安全事件真相
美国国会正式致函OpenAI CEO Sam Altman，要求就HuggingFace平台安全事件提供透明度说明。本文分析国会核心诉求、AI供应链安全挑战及对行业的深远影响。
阅读全文 →
·12 分钟
微软安全主管警告：AI攻击已进入机器速度时代
微软安全业务副总裁Hayete Gallot警告AI驱动的网络攻击正以机器速度展开，传统防御体系难以应对。微软推出Project Perception智能体安全系统，从信号收集转向主动防护，应对AI放大攻击面带来的全新挑战。
阅读全文 →
·14 分钟
AI代理安全危机：为何生成者不能兼任验证者
基于Snyk 4800家企业客户真实数据，深度剖析AI代理开发中的三大安全痛点：自动化攻击激增、不可信输出与治理盲区，论证生成与验证分离的架构必要性。
阅读全文 →
科技前沿
每日AI新鲜事·08月14日午间版：Mistral OCR 4.1与供应链安…
·1 分钟
每日AI新鲜事·08月14日午间版：Mistral OCR 4.1与供应链安全事件
2026年08月14日（周五）午间版 AI新闻速递+热点深度讨论
阅读全文 →
·11 分钟
AI Agent安全防护：Snyk三大防线防止删库跑路
AI Agent频繁出现删库、数据泄露等安全事故。Snyk提出Agentic Development Security三大安全防线：代码生成可信、供应链防护、行为治理，通过钩子机制和确定性护栏确保Agent安全自主运行。
阅读全文 →
·15 分钟
Claude Code跨会话消息功能详解：多窗口协作不再手动传话
详解Claude Code跨会话消息功能的工作原理、使用方法和注意事项。了解多窗口协作时如何让不同会话直接通信，告别复制粘贴式的人肉传话，提升AI编程协作效率。
阅读全文 →
·14 分钟
Obidos开源：自托管企业级机密信息安全共享平台详解
Obidos正式开源，提供自托管的企业级机密信息安全存储与共享方案。支持细粒度访问控制、AD/LDAP集成，覆盖密码、文档、财务等多类敏感资产，开源版与商业版功能一致。
阅读全文 →
·13 分钟
OpenAI推出GPT-5.6-Cyber：Daybreak计划如何重塑AI网络安全攻防格局
OpenAI发布GPT-5.6-Cyber专用网络安全模型，扩展Daybreak计划为授权防御者提供前沿AI能力。深度解析该模型核心功能、授权机制、攻防战略意义及AI安全治理新范式。
阅读全文 →
·14 分钟
WikiExtractor 3.1.0发布：跨平台一致性、共享内存优化与安全修复
WikiExtractor 3.1.0正式发布，带来Linux/Windows/macOS跨平台结果一致性、SharedMemory共享内存优化、#expr安全漏洞修复及模板解析改进，为NLP语料库构建提供更可靠的维基百科文本提取工具。
阅读全文 →
·12 分钟
quick-sandbox：轻量级代码沙盒，AI编程时代的安全执行方案
quick-sandbox是一款面向AI编程场景的轻量级代码沙盒工具，提供秒级启动、隔离执行环境，适用于AI Agent代码运行、不受信任代码测试等场景。本文解析其设计理念与应用价值。
阅读全文 →
·12 分钟
警惕LLM测试帖背后的提示注入陷阱：一次社会工程学攻击解析
深度解析Reddit上一则伪装成LLM鲁棒性研究的提示注入攻击帖子，揭示其社会工程学手法，并提供从业者应对间接提示注入的安全防护建议。
阅读全文 →
·15 分钟
UnYOLO：为AI Agent打造GitHub凭证代理与策略引擎
UnYOLO是一款面向AI Agent的GitHub凭证代理和策略引擎工具，通过最小权限原则、临时凭证签发和策略规则，解决AI编程助手直接持有GitHub Token带来的安全隐患，为Agent操作建立可控可审计的安全防线。
阅读全文 →
·11 分钟
Ship Safe：面向AI编程代理的开源安全扫描器深度解析
深入解析开源项目Ship Safe如何为AI编程代理提供安全扫描能力，探讨代理安全的核心挑战、闭环反馈机制，以及企业如何构建AI代码安全护栏的实践建议。
阅读全文 →
·13 分钟
pump.fun假赞助骗局：开源维护者如何识别和应对
pump.fun平台正通过虚假赞助邮件瞄准开源项目维护者，以发行memecoin的方式利用维护者声誉收割散户。本文揭露其运作机制，并提供实用应对建议。
阅读全文 →
科技前沿
每日AI新鲜事·08月10日午间版：Blender MCP被黑与AI模型混战
·1 分钟
每日AI新鲜事·08月10日午间版：Blender MCP被黑与AI模型混战
2026年08月10日午间版 AI新闻速递+热点深度讨论
阅读全文 →
